CVE-2020-8100criticalCWE-20

CVE-2020-8100: fallo crítico en Bitdefender Engines

Incomplete validation in detection code in Bitdefender Engines (VA-8589)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Bitdefender Engines

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9epss 1.0%
Improper Input Validation vulnerability in the cevakrnl.rv0 module as used in the Bitdefender Engines allows an attacker to trigger a denial of service while scanning a specially-crafted sample. This issue affects: Bitdefender Bitdefender Engines versions prior to 7.84063.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Bitdefender · Bitdefender Engines
CVEs relacionadas — Bitdefender Engines

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-8110MEDIUMBitdefender ceva_emu.cvd module denial-of-service (VA-8766)EPSS 0.9%CVE-2020-8109MEDIUMBitdefender ace.xmd parser out-of-bounds write (VA-8772)EPSS 0.9%CVE-2020-15731LOWLocal Privilege Escalation in Bitdefender Engines (VA-8953)EPSS 0.5%